Шифровальщик Filecoder.NFY

[d0b]

Доброе время суток. Помогите пожалуйста. заражен компьютер по данным нод32 вирусом Filecoder.NFY. скорее всего это даже не человеческий фактор был, а атака на определенную машину, которая повлекла за собой шифровку шары на сервере и на отдельных компах. антивирус Nod32 сработал, но спустя 2 часа после заражения. заблокировал txt файл с почтой на которую писать по поводу дешифровки и payload.exe c автозапуска и оперативной памяти, файлы есть в карантине если нужно могу восстановить и сбросить. автокарантин AVZ пустой. в прикрепленных файлах логи
здесь пример зашифрованных файлов https://yadi.sk/d/ZeccSu12reZb6
есть расшифрованный файл одними умельцами из сети если поможет, прикрепляю зашифрованный и расшифрованный https://yadi.sk/d/_CTuIu7ored6J

[Info_bot]

Уважаемый(ая) d0b, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.

[d0b]

сделано

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
HKLM\...\Run: [Microsoft update] => attrib c:\documents and settings\SUPPORT_388945a0 +h +s
HKLM\...\Run: [Microsoft update software] => attrib c:\documents and settings\SUPPORT_388945a0.UDD-SVETOFOR +h +s
HKLM\...\Run: [ooaomxux] => C:\Windows\System32\Payload.exe
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\PROGRA~1\MICROS~2\Office15\URLREDIR.DLL => No File
BHO-x32: IEInspector Browser Helper -> {9B43B7B1-BF56-4708-81D2-332D708B0DD9} -> C:\PROGRA~2\IEINSP~1\HTTPAN~1\IEINSP~1.DLL => No File
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\PROGRA~2\MICROS~1\Office15\URLREDIR.DLL => No File
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Program Files (x86)\Common Files\Microsoft Shared\Help\hxds.dll No File
Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files (x86)\Microsoft Office\Office15\MSOSB.DLL No File
Filter: text/xml - {807583E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\MSOXMLMF.DLL No File
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.

[d0b]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
HKLM\...\Run: [Microsoft update] => attrib c:\documents and settings\SUPPORT_388945a0 +h +s
HKLM\...\Run: [Microsoft update software] => attrib c:\documents and settings\SUPPORT_388945a0.UDD-SVETOFOR +h +s
HKLM\...\Run: [ooaomxux] => C:\Windows\System32\Payload.exe
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\PROGRA~1\MICROS~2\Office15\URLREDIR.DLL => No File
BHO-x32: IEInspector Browser Helper -> {9B43B7B1-BF56-4708-81D2-332D708B0DD9} -> C:\PROGRA~2\IEINSP~1\HTTPAN~1\IEINSP~1.DLL => No File
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\PROGRA~2\MICROS~1\Office15\URLREDIR.DLL => No File
Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} - C:\Program Files (x86)\Common Files\Microsoft Shared\Help\hxds.dll No File
Handler: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files (x86)\Microsoft Office\Office15\MSOSB.DLL No File
Filter: text/xml - {807583E5-5146-11D5-A672-00B0D022E945} - C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE15\MSOXMLMF.DLL No File
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.

сделано

[thyrex]

С расшифровкой помочь не сможем

[d0b]

С расшифровкой помочь не сможем

даже на платной основе? очень нужные файлы зашифрованны. может есть специалист который сможет помочь???

[thyrex]

Думать раньше нужно было, а не по факту свершившегося

[d0b]

Думать раньше нужно было, а не по факту свершившегося

я ведь за помощью обращаюсь, а не за тем чтоб меня мокали в это, как собаку нашкодившую. я и так прекрасно знаю что нужно было раньше думать о безопасности, но на тот момент сложились так обстоятельства, поверьте. сейчас очень нужна помощь в расшифровке.

[thyrex]

Увы, мы ничем помочь не сможем никаким образом

[d0b]

Увы, мы ничем помочь не сможем никаким образом

вообще никто из вашей команды или конкретно вы? может вы знаете кто сможет?

[mike 1]

По-русски же написали:

Увы, мы ничем помочь не сможем никаким образом